病毒分析(1)生成%Temp%\smses.exe和%Temp%\svchos.exe(2)分别运行%Temp%\smses.exe和%Temp%\svchos.exe(3)运行%Temp%\smses.exe时生成%SystemDriver%\xxxxxx.dll，%SystemDriver%\Fonts\gzgbxiazai.dat和%SystemDriver%\Fonts\wvlwirog.
进程文件：Spoolv 或者 Spoolv.exe进程名称：Trojan.Win32.Crypt.d.Spoolv描述：病毒修改注册表 创建系统服务项 dstud services/ImagePath 实现自启动，运行后连接特定服务器开启后门服务，允许恶意攻击者远程控制计算机。出品者： 未知n/a 属于： 未知n/a 系统进程：否后台程序：是使用网络：否硬件相关：否常见错误：未知n/a内存使用：未
china-china.exe -进程信息进程文件：china或 china.exe进程名称：TrojanClicker.Win32.Agent.ac描述：病毒别名：TrojanDownloader.ClickMe(江民)影响系统：Windows系统大小 16,456 字节,是WIN32平台下的一个木马，具有自动拨号功能，可能导致用户的巨额话费;病毒行为：1：在%system32%下生
y - y.exe - 进程信息 进程文件： y 或者 y.exe 进程名称： w32.small Virus 描述： y.exe是w32.small木马的一部分。该木马允许攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。 出品者： 未知N/A 属于： w32.small Virus 系统进程： 否 后台程序： 是 使用网络： 是
Xhrmy - Xhrmy.exe - 进程信息 进程文件： Xhrmy 或者 Xhrmy.exe 进程名称： Xhrmy.exe Adware 描述： Xhrmy.exe是一个广告程序。会自动下载广告和在你的桌面上显示。该进程出于对你隐私保护建议删除。 出品者： 未知N/A 属于： Adware 系统进程： 否 后台程序： 是 使用网络： 否 硬件相关： 否
wupdt - wupdt.exe - 进程信息 进程文件： wupdt 或者 wupdt.exe 进程名称： IMISERV virus 描述： wupdt.exe是IMISERV病毒的一部分。它允许攻击者远程控制你的计算机。这个进程的安全等级是建议立即进行删除。 出品者： 未知N/A 属于： 未知N/A 系统进程： 否 后台程序： 是 使用网络： 否 硬件相
wupdmgr - wupdmgr.exe - 进程信息 进程文件： wupdmgr 或者 wupdmgr.exe 进程名称： WORM_SPYBOT.B 描述： wupdmgr.exe是WORM_SPYBOT.B病毒的一部分。该病毒通过P2P文件共享软件进行传播，它允许攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。 出品者： 未知N/
wupdater - wupdater.exe - 进程信息 进程文件： wupdater 或者 wupdater.exe 进程名称： TrojanDownloader.Win32.Keenval 描述： wupdater.exe是TrojanDownloader.Win32.Keenval木马的一部分。该木马允许攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级
wupdate - wupdate.exe - 进程信息 进程文件： wupdate or wupdate.exe 进程名称： Wengs adware 描述： wupdate.exe是Wengs广告软件的一部分。这个进程这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。这个进程的安全等级是建议立即进行删除。 出品者： Wengs
wuamgrd - wuamgrd.exe - 进程信息 进程文件： wuamgrd 或者 wuamgrd.exe 进程名称： WORM_AGOBOT.GY 描述： wuamgrd.exe是WORM_AGOBOT.GY病毒的一部分。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。 出品者： 未知N/A 属于： WORM_AGO
wtoolss - wtoolss.exe - 进程信息 进程文件： wtoolss 或者 wtoolss.exe 进程名称： Adware.Huntbar 描述： wtoolss.exe是Adware.Huntbar广告软件的一部分。这个进程这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。这个进程的安全等级是建议立即进行删除。
WToolsA - WToolsA.exe - 进程信息 进程文件： WToolsA 或者 WToolsA.exe 进程名称： IBIS Toolbar hijacker 描述： WToolsA.exe会篡改你的Internet Explorer浏览器设置，在桌面创建快捷方式指向它的合作伙伴。该程序通常与其它软件捆绑。这个进程的安全等级是建议立即进行删除。 出品者： I
WToolsA - WToolsA.exe - 进程信息 进程文件： WToolsA 或者 WToolsA.exe 进程名称： IBIS Toolbar hijacker 描述： WToolsA.exe会篡改你的Internet Explorer浏览器设置，在桌面创建快捷方式指向它的合作伙伴。该程序通常与其它软件捆绑。这个进程的安全等级是建议立即进行删除。 出品者： I
wsxsvc - wsxsvc.exe - 进程信息 进程文件： wsxsvc 或者 wsxsvc.exe 进程名称： Delfin Media Viewer Adware 描述： wsxsvc.exe是Delfin Media Viewer广告软件的一部分。该广告软件会在你的桌面显示广告。这个进程的安全等级是建议立即进行删除。 出品者： DelfinProject I
wsup - wsup.exe - 进程信息 进程文件： wsup 或者 wsup.exe 进程名称： Ibis Toolbar 描述： wsup.exe会篡改你的Internet Explorer浏览器设置，在桌面创建快捷方式指向它的合作伙伴。该程序通常与其它软件进行捆绑。这个进程的安全等级是建议立即进行删除。 出品者： Ibis 属于： Ibis Toolbar
wovax - wovax.exe - 进程信息 进程文件： wovax 或者 wovax.exe 进程名称： Win32.Daqa.A 描述： wovax.exe是Win32.Daqa.A病毒的一部分。该木马允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。 出品者： 未知N/A 属于： Win32.Daqa.A 系统进程： 否
wo - wo.exe - 进程信息 进程文件： wo 或者 wo.exe 进程名称： Web Offer 描述： wo.exe是Ezula的广告程序。会在你的Explorer工具条上增加搜索扩展按钮。这个进程这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。这个进程的安全等级是建议立即进行删除。 出品者： Ezula 属于： W
wnad - wnad.exe - 进程信息 进程文件： wnad 或者 wnad.exe 进程名称： WinAd Client 描述： wnad.exe是Twistedhumor.com的广告程序。这个进程这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。这个进程的安全等级是建议立即进行删除。 出品者： Twistedhumor
wmon32 - wmon32.exe - 进程信息 进程文件： wmon32 或者 wmon32.exe 进程名称： W32.Agobot-IT 描述： wmon32.exe是W32.Agobot-IT病毒的一部分。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。 出品者： 未知N/A 属于： W32.Agobot-IT 系统进程： 否 后台程序： 是 使用
winxp - winxp.exe - 进程信息 进程文件： winxp 或者 winxp.exe 进程名称： W32.Beagle.AG@mm 描述： winxp.exe是W32.Beagle.AG@mm病毒的一部分。该病毒通过Email邮件传播，当你打开附件时，即会被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取密码和个人